Como impedir que usuários instalem software em seu computador Windows

Não importa se você está usando seu empregador ou seu computador pessoal, é um grande risco de segurança se alguém puder instalar software em seu dispositivo. Um aplicativo desconhecido pode levar a uma infecção por malware ou pode monitorar sua atividade, o que é uma ameaça considerável à segurança pessoal.

Além disso, é realmente irritante ter que remover constantemente aplicativos inúteis que outros instalaram. Neste artigo, mostraremos como você pode usar as ferramentas internas do Windows para impedir que qualquer pessoa instale software em seu computador. Além disso, existem alguns aplicativos de terceiros que você pode usar.

1 Adicionar uma conta de usuário local (não administrativo)

Se você não deseja instalar um aplicativo ou alterar constantemente as configurações do sistema para impedir que outras pessoas instalem software em seu computador, adicionar uma conta padrão deve ser suficiente. Uma conta de usuário local não tem direitos elevados e não pode gerenciar aplicativos ou alterar as configurações do sistema.

Veja como você pode adicionar rapidamente uma conta de usuário local no Windows 11:

1. Inicie as Configurações do Windows e vá para Contas.
2. Lá, selecione Família e outros usuários.
3. Clique no botão Adicionar conta ao lado de Adicionar um membro da família.
4. Siga as etapas e certifique-se de escolher uma conta não administrativa.

Além disso, você pode remover qualquer outra conta administrativa da Microsoft, exceto a sua.

2 Impedir que os usuários instalem aplicativos de terceiros

Há uma chance de que impedir que outros usuários instalem aplicativos de terceiros em seu computador seja suficiente para mantê-lo protegido contra qualquer ataque de malware. Veja como você pode configurar seu sistema para permitir a instalação apenas de aplicativos da Microsoft.

1. Abra o menu Configurações pressionando a tecla Windows + I.
2. No painel esquerdo, selecione Aplicativos.
3. Clique em Aplicativos e recursos.
4. Abra o menu suspenso ao lado de Escolher onde obter aplicativos e selecione Somente a Microsoft Store (recomendado).

Esses métodos não são tão complicados e podem não impedir que um usuário com conhecimento básico sobre o Windows instale software. Então, vamos dar uma olhada em soluções mais complexas para manter seu computador seguro.

3 Edite o Editor de Diretiva de Grupo

A Diretiva de Grupo contém vários grupos de diretivas, permitindo que você altere as configurações de nível administrativo. Há uma política dedicada do Windows Installer que você pode desabilitar e impedir que os usuários instalem novos softwares em seu computador. Veja como você pode fazer isso:

1. Pressione a tecla Windows + R para abrir uma caixa de diálogo Executar.
2. Digite gpedit.msc e clique em OK.
3. No Editor de Diretiva de Grupo Local, navegue até Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Installer.
4. No painel direito, localize e abra Desativar o Windows Installer.
5. Selecione Ativado.
6. Clique em Aplicar > OK para salvar as novas alterações do sistema.

A alteração terá efeito depois que você reiniciar o computador. Se você quiser desfazer a alteração, siga as etapas acima e selecione Desativado na etapa 5.

4 Não execute aplicativos Windows especificados

Outra maneira de bloquear o uso do Windows Installer pode ser encontrada em outra área do Editor de Diretiva de Grupo Local.

Volte ao menu principal na janela do Editor de políticas e navegue até Configuração do usuário > Modelos administrativos > Sistema. Na janela à direita, role para baixo até encontrar Don’t Run Specified Windows Applications. Como o título indica, isso é usado para bloquear a execução de determinados programas, mas também podemos usá-lo para bloquear o Windows Installer.

Clique duas vezes nele e outra janela aparecerá. Quando você clica em Habilitado, uma nova opção aparece chamada Lista de aplicativos não permitidos. Clique em Mostrar e uma terceira janela aparece, onde você digita o caminho do programa a ser bloqueado.

Você precisa definir a rota para o local do Windows Installer, para que o Editor de políticas possa encontrá-lo. O programa Windows Installer é chamado msiexec.exe e está localizado em C:WindowsSystem32msiexec.exe

Copie e cole no espaço fornecido na caixa e clique em OK. O Windows Installer agora deve estar bloqueado.

5 Edite o Editor do Registro

Semelhante ao Editor de Diretiva de Grupo, o Editor do Registro contém configurações relacionadas ao seu sistema operacional e a todo o software instalado. Antes de editar o registro, crie um ponto de restauração caso algo dê errado e você acabe bagunçando o registro.

1. Na barra de pesquisa do menu Iniciar, procure por editor de registro e selecione a melhor correspondência.
2. Na janela Editor do Registro, navegue até HKEY_LOCAL_MACHINE > Software > Classes > Msi.Package > DefaultIcon.
3. No painel direito, abra a chave (Padrão).
4. Altere os dados do valor para C:WindowsSystem32msiexec.exe,1.
5. Reinicie seu computador.

6 Desabilitar Portas USB

Mesmo que você não tenha conectado seu computador à Internet, alguém ainda pode instalar software em seu computador usando uma unidade flash USB. Para evitar que isso aconteça, você deve desabilitar as portas USB. O processo é bastante simples e você pode reativar as portas quando precisar delas.

7 Opções de Software

Se você não se sentir à vontade para editar a Diretiva de Grupo ou o Editor do Registro, experimente um aplicativo para impedir que outros usuários instalem software sem sua aprovação.

Bloco de instalação

Isso impede que qualquer coisa seja instalada ao procurar determinadas palavras-chave em aplicativos em execução no seu sistema. Portanto, se alguém tentar instalar algo e uma palavra-chave for notada, o Install-Block automaticamente o impede de prosseguir.

O Install-Block pedirá uma senha quando alguém tentar instalar um aplicativo no seu computador. Se eles não souberem a senha, não poderão continuar o processo.

Mesmo se você estiver conectado com uma conta administrativa, o Install-Block impedirá que qualquer pessoa faça alterações em seu sistema, pois pode bloquear o acesso ao menu Iniciar, Gerenciador de Tarefas, Painel de Controle e muito mais.

Além disso, você pode usar o Install-Block para impedir que as pessoas acessem as pastas, software ou até mesmo jogos.

Download: Install-Block (avaliação gratuita)

Congelamento profundo

Uma opção intrigante final é "congelar profundamente" seu computador, que redefine seu sistema de volta a um estado anterior toda vez que você o reinicializa. Dessa forma, todas as alterações feitas em seu computador serão apagadas quando reinicializado. Portanto, se alguém ousar instalar algo, ele será excluído quando você desligar o computador.

A única desvantagem disso, é claro, é que também eliminará suas alterações. Então não é perfeito.

Download: Deep Freeze (avaliação gratuita)

Como discutimos, há muitas opções quando se trata de impedir que outros usuários instalem software em seu computador. Mesmo as soluções nativas do Windows são suficientes para manter seu computador seguro. No entanto, se você quiser dar um passo adiante, poderá escolher uma das opções de software.

Se você estiver preocupado com ataques de malware ou keyloggers, há mais maneiras de atualizar a segurança do Windows 11.